商业
微软将封堵OneDrive商业版无限时间存储漏洞
长久以来 OneDrive for Business 版中存在某个流程上的漏洞:当员工从企业离职时,管理员正常情况下会删除这名用户的许可证,但员工对应账户的 OneDrive 数据会被保留下来并且既不需要向微软付费、也没有时效限制。 也就是说借助这个漏洞已经离职的用户仍然可以在 OneDrive 中存储大量数据且可以无限期的保留数据,对微软来说显然这属于自己的服务被白嫖了。不过从 2025 年 1 月 27 日开始微软将封堵这个漏洞,具体来说任何未经授权的账户在超过 93 天后 OneDriv
下一个